Vysvětluje, jak jsou potřeby ochrany řešeny napříč komponentami a jejich vztahy, a jak tato rozhodnutí podporují cíle zúčastněných stran za uvedených předpokladů o hrozbách, rizicích, technologiích, provozu a životním cyklu systému.
Architektura činí důležitá rozhodnutí a omezení viditelnými před implementací i během ní. Různé pohledy mohou popisovat identity, data, sítě, aplikace, platformy, operace, fyzické závislosti nebo dodavatele, přičemž zůstávají vysledovatelné ke sdíleným požadavkům.
Klíčové body
Definice kontextuDefinujte cíle poslání a podnikání, aktiva, zúčastněné strany, toleranci k riziku, právní či smluvní omezení, předpoklady o hrozbách, závislosti a požadované bezpečnostní vlastnosti.
Struktura ochranyStanovte hranice důvěry, modely oprávnění, toky dat a řízení, izolaci, odolnost, monitorování, administrativní cesty a to, jak kontroly spolupracují napříč vrstvami.
VysledovatelnostPropojte požadavky s architektonickými rozhodnutími a implementovanými kontrolami; zaznamenejte předpoklady a kompromisy, přezkoumávejte změny a ověřujte realizovaný systém vůči zamýšleným výsledkům.
Důležité omezeníDiagram architektury, referenční rámec nebo katalog kontrol neprokazuje, že nasazený systém architekturu dodržuje nebo odolává skutečným hrozbám. Implementace, konfigurace, provoz a ověřování určují skutečnou úroveň jistoty.